ConvertBox

ConvertBox dépose des traceurs propriétaires dans votre domaine, généralement un identifiant visiteur de longue durée, un identifiant de session court et un ou plusieurs indicateurs stockant le segment du visiteur ou la variante A/B affichée. Les noms exacts dépendent de votre compte mais sont toujours écrits par le script embarqué, pas par un tiers.

Oui. Ces traceurs servent à la segmentation comportementale, aux tests A/B et au plafonnement de fréquence, des finalités qui ne sont pas strictement nécessaires. L'article 5(3) de la directive ePrivacy et l'article 6(1)(a) du RGPD imposent un consentement préalable, libre, spécifique et éclairé avant l'exécution du script.

La base légale appropriée est le consentement de l'article 6(1)(a). L'intérêt légitime (article 6(1)(f)) n'est pas adapté car ConvertBox construit des segments de visiteurs et influence le contenu affiché, ce qui constitue un profilage au sens de l'article 4(4) et résiste mal à la mise en balance dans un contexte marketing.

ConvertBox LLC est basée au Texas et héberge les données aux États Unis. Tout déploiement sur un site UE, EEE ou britannique implique un transfert au sens du chapitre V. Vous devez vous appuyer sur le Data Privacy Framework UE-US si ConvertBox y est certifié, ou sur les CCT avec une analyse d'impact des transferts et des mesures supplémentaires.

Une AIPD n'est pas automatiquement obligatoire mais fortement recommandée lorsque ConvertBox est combiné à la capture d'emails, au suivi multi pages, à l'automatisation marketing ou à une segmentation à grande échelle. Documentez les flux de données, le mécanisme de transfert, les durées de conservation et le filtre de consentement contrôlant le script.

Placez le code embarqué de ConvertBox derrière votre plateforme de gestion du consentement afin qu'il ne se charge qu'après acceptation des traceurs de personnalisation ou marketing. Configurez le script comme bloqué par défaut, déclarez les traceurs propriétaires dans votre politique cookies et respectez les choix via l'API de modification et de retrait.

Les outils comparables incluent OptinMonster, Sumo, Thrive Leads, Poptin et les formulaires onsite Klaviyo. Sur le plan de la vie privée, ils posent les mêmes problèmes car ils reposent sur des traceurs, de la segmentation et, dans la plupart des cas, un hébergement aux États Unis. Le choix conforme dépend moins du fournisseur que du blocage et de l'information.

Listez ConvertBox comme fournisseur de personnalisation et d'optimisation des conversions, nommez les traceurs propriétaires déposés, décrivez leur finalité et leur durée, identifiez ConvertBox LLC comme sous traitant, mentionnez les États Unis comme pays de destination et renvoyez vers la politique de confidentialité de ConvertBox. Expliquez comment retirer son consentement.